上网行为管理产品 销售及技术培训.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,上网行为管理产品,销售及技术培训,传世 为您整理,内容,概述,天融信上网行为管理产品,竞争分析,什么是上网行为管理,上网行为管理是帮助互联网用户控制和管理对互联网的使用，其中包括：,网页访问过滤,、,网络应用控制,、,带宽流量管理,、,信息收发审计,、,用户行为分析,等等,。,上网行为管理三个关键作用：,提高生产力限制上班时间以个人目的网络行为；,降低法律责任防止发表违法言论或未授权的敏感信息，降低法律风险；,提高网络利用率无限制的下载及使用流媒体占用了大量的网络资源。,上网行为管理的类型,上网行为管理产品主要有三类：,审计类。主要是旁路审计，为应对网监的要求对网络进行审计。,网关类。主要对网络行为及网络流量进行管理，目前主流有网康、深信服。,流控类。主要对流量进行控制。,需求起源,-,国家政策,国家政策驱动形成了需求,互联网快速发展，国家需要对互联网进行管理，因此发布了一系列政策,胡锦涛总书记在中共中央政治局第三十八次集体学习时重点强调加强网络文化建设，加强网络文化管理，构建和谐网络环境。,温家宝总理在,政府工作报告,中强调加强互联网的管理。,公安部,82,号令,互联网安全保护技术措施规定,明确的阐述了对网络内容管理的要求,国家相关部委及共青团中央先后多次推动了以“净化网络环境，构建和谐网络”、“戒除网瘾，绿色上网”等一系列行动,总体上，国家如此重视互联网信息的管理，是因为互联网已成为电视、广播、报纸之后的第四大信息传播平台。对于前三者都已经建立起成熟的管理机制，唯有互联网管理难度最大，因此国家整个加大互联网管理力度也是历史的必然。最典型案例如新疆,7-5,事件。,需求起源,-,企业网络应用需求,企业自身需求是原动力,工作时间员工娱乐、购物、聊天、在线游戏、炒股、招聘网站,降低员工工效率，增加企业运营成本。,工作时间吞噬带宽，如使用迅雷、,BT,、,FTP,、视频、音乐等挤占带宽，使得网络性能恶化。,工作时间在线博彩、涉及知识产权、浏览不良网站、发表恶性言论、从事邪教活动等为企业造成潜在法律隐患。,通过,Email,、,QQ,、,MSN,等途径向外散发信息，或被它人截获而加以利用造成机密泄露，加大了企业信息的曝光率，使企业蒙受巨大的经济损失。,总体上，企业不但要对员工行为进行审计，同时还需要对部分网络行为进行控制。,市场分析,-,市场容量,目前尚无较权威的统计数据，但行业内了解到的数据为：,深信服,08,年的销售额大约在,8,000,万左右,网康在,08,年的销售额大约在,5,000,万左右,中科新业、上海冰峰、新网程、任子行等在,1,0003,000,万左右,另外,10,余家厂商也在销售，数量不多。,总体上，根据行业统计情况来看，上网行为管理产品的市场容量到,2010,年，整个市场容量会超过,10,亿,RMB,。,目前市场上活跃的厂商,国内厂商：深信服、网康、上海新网程、冰峰，网路岗、宝创，网际思安，中科新业的网络哨兵，瑞达时代,国外厂商：,WebSense,，,SurfControl,由于上网行为管理的地域性特点，国外厂商的市场份额逐步弱化。,厂家分析,-,深信服,名称：上网行为管理,08,年深信服总销售额,1.8,亿，上网行为管理占有,1,亿左右（实际销售额约为,8,千万），市场占用第,1,位。,上网行为管理有很多高端用户,已经把上网行为管理列为第,1,产品，所有介绍上都列在第,1,位，已排到,VPN,之前。,厂家分析,北京网康,名称：网康互联网控制网关,2004,年成立,海归的管理团队,唯一产品,08,年市场实际销售额约为,5000,万左右。,07,，,08,年销售额高速增长,优势：,URL,数据库庞大,厂家分析,上海新网程,名称：网络督察,公司成立,10,年,网络督察,5-6,年,06,年之前，在上网行为管理行业内占重要地位。,现在公司下滑状态，市场份额减小，产品,P2P,功能严重缺失。,厂家分析,上海冰峰,名称：网极星上网行为管理,2001,年成立的专业,VPN,厂商。,近两年新增加上网行为管理产品，但功能简单，目前还属于,VPN,的附属产品。,业界新军，尚无太多案例。,上网行为管理能做些什么,审计,对网络上发生的事情要进行记录。,控制,对带宽、部分网络行为进行控制。,审计哪些内容,常用应用内容审计,邮件内容、,http,站点、,ftp,下载,Webmail,IM,聊天内容,股票软件,网络游戏,网络电视,论坛发帖,搜索内容,网页游戏,下载信息,带宽占用情况,控制哪些行为,控制带宽,控制,P2P,等相关下载,控制聊天,控制上网,控制炒股、游戏等,控制流媒体,内容,概述,天融信上网行为管理产品,竞争分析,案例介绍,我司产品情况,ACM,（,Application Content Manage,）应用内容管理,型号,目前我司初步确定高、中、低三款型号，下一步会推出更低端的产品型号，另外对于高端型号需求，我司会根据用户需求再增加型号。当前若有超过高端用户数需求的，可进行定制新型号。,平台,高端和中端使用,8.8 2U,平台，低端使用,6.5 1U,平台。,工作方式,可串行接入（支持透明和路由）、可旁路接入。,资质,使用“网络卫士安全网关系统”的资质。,我司产品型号及配置,型号,硬件平台,CPU,内存,硬盘,电源,网络接口,TG-3214-ACM,（默认,300,用户，可扩展到,400,用户）,6.5,平台,（,1U,）,E 5300,1G,日立,160G,单电源,标配,4,个,10/100/1000M,电口,（平台默认接口）,TG-5130-ACM,（默认,500,用户，可扩展到,800,用户）,8.8,平台,（,2U,）,E6600,2G,希捷,500G,单电源,标配,2,个,10/100M,电口,（平台默认自带接口）,用户需加配接口卡才能使用,TG-5230-ACM,（默认,1000,用户，可扩展到,1500,用户）,8.8,平台,（,2U,）,Q6600,4G,希捷,500G,单电源,标配,2,个,10/100M,电口,（平台默认接口）,用户需加配接口卡才能使用,我司产品,性能状况,性能指标,/,型号,TG-5320-ACM,TG-5130-ACM,TG-3214-ACM,吞吐量,960M,600M,170M,并发连接数,140,万,120,万,70,万,每秒新建连接数,17000,15000,8000,我司产品主要亮点功能,网络功能,网关接入：支持透明、路由、,NAT,。,旁路接入：旁路监控审计。,防火墙功能,DHCP,功能,网络准入认证功能,IP/MAC,绑定,即插即用功能,与交换机联动功能,带宽控制功能,我司产品审计亮点功能,应用识别及审计功能,URL,分类识别：,400,万,P2P,智能识别：,11,种,IM,识别：,8,种,文件传输：,9,种,流媒体：,2,种,Email,：,6,种,Webmail:16,种,网络游戏识别：,21,种,Web,游戏：,17,种,网络电视：,21,种,炒股软件识别：,7,种,地下浏览：,6,种,BBS,发帖：,11,种,其他提交：未明确内容划分到其他提交，可审计到,我司产品控制亮点功能,我司产品主要特色和优势,多种接入方式,多接口、高性能,运行稳定，宕机或断网风险极低,支持与三层交换机联动,具有防火墙控制功能,基于用户的多四层行为管理,特定区域即插即用,IP/MAC,自动探测、绑定,认证计费功能,上网认证准入功能,实时的活动监控,详细的带宽控制,详细的内容审计,内容回放功能,对,P2P,下载可实现有效控制,丰富的应用识别分类,详实的数据统计报表,美观的图形统计报表,内容,概述,天融信上网行为管理产品,竞争分析,主要竞争分析,目前主要竞争对手,网康,深信服,与网康竞争分析,网康销售队伍：,100,人左右销售队伍，,销售状况：,2008,年销售额大约为,5000,万左右,产品状况：产品专业化程度较好，主要在网关，旁路产品功能很弱，,其他方面：硬件平台还使用新汉,HIPPO,平台，平台较为很陈旧，经了解，该平台性能相对较差，且目前供货不畅。,网康型号及价格,型号,描述,列表价,核心总代折扣价,金牌代理折扣价,普通代理折扣价,含一年动态更新,22.5,折,2.53,折,34,折,NS151-d1,1U,百兆设备，,50-100,用户,36,000,9000+3600,10800+4320,14400+5760,NS250-d1,1U,百兆设备，,100-200,用户,76,000,19000+7600,22800+9120,30400+12160,NS550-d1,1U,百兆设备，,200-500,用户,120,000,30000+12000,36000+14400,48000+19200,NS1501-d1,1U,千兆设备，,500-1000,用户,220,000,55000+22000,66000+26400,88000+35200,我司与网康功能对比优势,我司功能亮点,天融信,网康,说明,多种接入方式,网康不支持,NAT,多接口、高性能,网康采用新汉,HIPPO,平台，由于平台陈旧、,性能相对较差,运行稳定，宕机或断网风险极低,我,司产品有软件,bypass,功能，断网风险较低,具有防火墙控制功能,无防火墙功能,特定区域即插即用,无此功能,IP/MAC,自动探测、绑定,无自动探测功能,认证计费功能,无认证计费功能,上网认证准入功能,无此功能,详细的带宽控制,P2P,应用识别率很低,内容回放功能,对,BBS,等回放不好,对,P2P,下载可实现有效控制,对,P2P,识别不太好,我司与网康功能对比不足,网康具有较为完整的,URL,库,网康,URL,为自研，库容量达到,1300,多万，而我司产品,URL,库容量较小，使得部分,web,访问统计显示为未知分类。,双系统热备，实现无硬盘依赖功能,带有,CF,卡和硬盘，我司无,CF,卡,代理功能,支持,http,、,https,、,socks,代理功能,集中管理,我司正在进行集中管理开发。,支持将报告发送到,性能对比,天融信,TG-5130-ACM,（,500,用户）,网康,NS550,（,500,用户）,并发连接数,120,万,32,万,每秒新建,1.5,万,1.1,万,吞吐量,600M,（,http,应用流量）,转发流量可达,1G,400M,（二层转发性能）,价格对比,用户数,天融信,包含三年升级服务价格,网康（按,2.5,折计算）,包含三年升级服务价格,300,用户,200,用户价格,2.66,万,500,用户,4.2,万,1000,用户,7.7,万,与深信服竞争对比,深信服目前的销售队伍大概在,150,人左右。,销售策略：,低端的产品主要靠渠道销售，经常压低价格。,中、高端的产品通常自己直销，价格比较高。,产品功能多，是,UTM,产品的衍生品。,总体上，深信服产品功能丰富，低端产品通常价格很低，但产品在上网行为审计方面专业程度不高，同时低端型号性能较差，当多功能同时开启时设备运行可能不稳定。,深信服型号及价格,型号,简要描述,单价,22.5,折,2.53,折,34,折,上网行为管理网关,包含访问控制、审计、监控、外发管理、带宽管理、报表和增强性安全功能,核心总代折扣价,金牌代理折扣价,普通代理折扣价,M5800-AC,（,内网用户数,14000,）,421200,105300+30000,126360,168480,M5600-AC,（,内网用户数,5000,）,315900,78975+23000,94770,126360,M5500-AC,（,内网用户数,3000,）,234000,58500+17000,70200,93600,M5400-AC,（,内网用户数,2000,）,173160,43290+13000,51948,69264,M5400-AC,（,内网用户数,1200,）,102960,25740+7500,30888,41184,M5100-AC,（内,网用户数,800,）,73710,18427+5400,22113,29484,M5100-AC,（,内网用户数,400,）,33930,8482+2500,10179,13572,M5000-AC,（,内网用户数,100,）,18720,4680+1300,5616,7488,我司与深信服对比优势,功能,天融信,深信服,说明,信息监控,地下,浏览监控,飞信，淘,宝等监控,炒股软件的监控,报表功能,持查看当天日志,实时在线,用户流量,使用和协议分析报表,不,支持,支持应用排名表,不支持应用排名表。,报警功能,可设置关键字报警，协议应用的报警，可对异常,ARP,进行报警。可通过邮件，,WEB,页面把报警信息通知管理员,不支持,管理控制功能,支持即插即用的,IP,管理功能,不,支持,自动探测,IP/MAC,并绑定,所有,组别都需手动添加,可针对某些用户，某些域名做免审计,不支持对域名的免审计。,稳定性,高性能和稳定性,低端型号性能较低,我司与深信服对比不足,深信服支持,IPSEC VPN,、,SSL VPN,功能。,深信服支持网关杀毒功能。,有反垃圾邮件功能,防火墙功能设置较为丰富,支持,USBkey,认证,支持终端管理（需客户安装,agent,）,识别并过滤,SSL,加密钓鱼网站,能够识别网上银行,支持策略过期功能,异常用户冻结功能,逆向网站发帖记录,支持免审计,key,汇总对比功能,价格对比,用户数,天融信,包含三年升级服务,深信服（核心总代价格）,包含三年升级服务,300,用户,10900,500,用户,23000,1000,用户,33200,备注：深信服采用比,6.0,平台配置还低的丽华平台，还是,PIII,架构，因此硬件成本很低，相应性能不好。但,3000,用户以上采用,2U,新平台，支持多核。,下面进行技术培训,